36- شرح ثغرات ال CSRF مع مثال علي ثغرة خطيرة في موقع تويتر

Web application Penetration Testing course instructed by Ebrahim Hegazy from www.security4arabs.com team.
ملفات الشرح والسلايدز يمكنك الحصول عليها هنا:
github.com/zig...
للأسئلة والإستفسارات يمكنك الاشتراك في جروب الفيس بوك التالي:
/ pentesting4arabs

[@h4kster182]

أخي ابراهيم تابعت الكثير من الدورات و الدروس لكن لم أستفد مثلما استفدت من دورتك
شكرا لك و بارك الله فيك و جعله الله في ميزان حسناتك

[@-l3ibat987]

من أفضل الدورات في هدا المجال ( أحسن دورة 😍😍😍) إستمر ونحن معك

[@moustafaahmed5609]

3:51 البشمهندس ابراهيم يقصد اللي بيخلي موقع مصاب بثغرة CSRF ان الموقع ميكونش فيه اي validation زيادة مش العكس.. عشان متفضلش تعيد في الحته دي و تستغرب زي ما انا استغربت ;D

[@HhhaHhhy]

استمر

[@malekmahmed6472]

توضيح:
تويتر بيعتمد على التأكد من الـ Referer header فى كل حاجه زى تغير الأسم والميلاد والبلد وغيره كتير وسايب الـ Token منظر بس يعنى أنت لو عرفت تعدى الحماية دى مش هتبقى لقيت CSRF فى تغير رقم التليفون بس ولكن الموقع كله هيبقا مصاب بالـ CSRF ومفيش حد عرف يعدى الحماية دى لحد أنهردا.
ملحوظة: عمرها متنفع تستغل بأستخدام ثغرة Open Redirect فكر فيها شويه هتلاقيها مش هتنفع.
سؤال:
لو الموقع بياخد ال session id من الكوكيز ويعملها POST مع الطلب هل فى أى أفكار ممكن تخلينى أعدى الحماية دى ؟

[@ibs4584]

مبدع جزاك الله خير

[@hamzamn7593]

والله يا ريت تكمل لنا الكورس من زمان نستناه يكتمل

[@student1699]

بارك الله وفيك وزادك من علمه وفضله

[@AhmedMohamed-xs5ij]

انت برنس فى شرحك :D

[@alhussinisalah9830]

جزاك الله خيرا مبدع كالعادة

[@mahmoudasmaail3549]

بارك الله فيك وعظم أجرك

[@iamtolonly]

انت مبدع استمر يا بطل

[@present1021]

شكرا لك

[@abdallanasser4758]

جزاكم الله خيرا ^^

[@haygbertigian8481]

Thank you so much

[@alshesmo4971]

السلام عليكم , يا اخوان كيف اطلع سوب دومينات للمواقع مثل سوني وغيره , مدري هل فيه اداة تطلع لي سوب دومينات لشركة معينه, عشان اسوي عليه ريكون .

[@user-wr2cf2nx2o]

subfinder tool

[@moses_mohamed]

حضرتك بتشرح زي استاذ عبدالله السكري

[@hossamshady1383]

الله يباركلك

[@null2839]

استاذ ابراهيم في دقيقه 21:30 تقول referer ماقدر اتلاعب فيه طيب في poc فيه script history (‘’ , ‘’ ,’/‘) الي فيه / هذا تبع url مو اقدر اوهم المتصفح انه جاي من url الي احطه في poc ويليت تفيديني عن هذا السكربت

[@moses_mohamed]

طيب لو معندناش burpsuite النسخة المدفوعه نعمل ايه

[@ko-Daegu]

ما اظن عمل شي يتطلب النسخة المدفوعة
لكن صراحتا لو في برنامج واحد راح تدفعله في حياتك في هذا مجال اظن راح يكون BurpSuite بستاهل

[@mohamedmohsen-mh5jj]

can you do it by 3rd party on twitter.com ?

[@howplz]

tnx brother

[@f..k9386]

21:28 ماذا لو كان لدي احد الsubdomain الخاصة بتويتر(subdomain takeover) وارسلت الطلب(الريكويست) من عنده هل بتشتغل؟

[@omarsamy122]

طبعا

[@KadriMohammed-gn9qi]

ممكن نتواصل على تلجرام او واتس؟؟​@@omarsamy122

[@M506]

كيف اسوي auto submit button

[@Hamza-ws3qg]

مافهمت ثغرة csrf

[@iamtolonly]

حربت دومين مثلا www.twittercom.or/

[@ko-Daegu]

14:49
كيف راح تكتب رقم التحقق و اللي فاتح الصفحة هو الضحية
و مستلم رقم التحقق هو الهكر لانو هو اللي تلفونه اتحط في form

[@kvrimabbas]

Keep it up !

[@tsartsar5831]

بعد الاحترام والتحية
بكل تأكيد ان شركة تويتر شركة مستهترة ﻷانها بعد عدم اهتمامها بما قمت أنت باساله لهم فهي أبدت عدم حرص لأنه كما قمت أنت بالشرح من الممكن جدا استغلال الثغرة ضد مستخدم تويتر عبر مستعرض Internet explorer

[@manoamar4003]

لا علشان توتير بتستخدم post method اما الطريقه internet explorer يقدر ينفزها لو get method بس

[@aymen3917]

I don't know if u'll respond to this question considering that the video is from two years ago so anyone is reading u can leave a comment with an answer : considering that the referer header accepts twitter.com so the attack could be achieved through an XSS in the twitter.com ?? .

[@aymen3917]

I mean through executing the CSRF using an XSS

[@Zigoo0]

Yes you can, if you have xss in twitter. But this vulnerability have been fixed by twitter already.

[@aymen3917]

@@Zigoo0 I just wanted to ensure that I'm having the right concept about cross site attacks thank you for the answer and the great tutorial

[@wailzemmouri2806]

السلام عليكم اخي ابراهيم انا وجدت ثغرة csrf في موقع .. التوكن ثابت + لما احدف الريفيرر واعمل ساند في البرب سويت بتتبعت الريكوست وتشتغل لاكن لم اعرف كيف اكتب rebort في hackerone

[@osamayossef9350]

ممكن تستعمل فيديو وشوف في ال hackactivity فيه ناس عاملين reports قبل كدا عن الثغره شوف هما كاتبينها ازاي

[@hossienalbree3375]

انا كنت كلمتك على موضوع swf ياريت ترد على الخاص يا ميش وجزاك الله خيرا

[@Zigoo0]

أهلا أخي, سيتم شرحها ان شاء الله في الدرس بعد التالي

[@lava_dev169]

ولي لازم اليوزر هوا الي يدوس مش انا يعني

[@heshamelhusseiny8717]

I have the solution I think

[@djelfawiinfo7791]

docement.forms[0].submit();